iCloud üzerinden MetaMask cüzdana erişen hacker'lar, bir kişinin 650 bin dolarını çaldı

Hacker'lar, 14 Nisan'da NFT yatırımcısı Domenic Iacovone'nin OpenSea hesabından, birkaç Mutant Ape Yacht Club koleksiyonu da dahil olmak üzere, tahmini 650 bin dolar çaldı.

Domenic Iacovone, Apple'dan bir çağrı aldığını, telefonun bir Apple numarası olduğunu ve arayanların telefonuna gönderilen kodu istediğini ve kendisinin de onlara inanarak kodu söylediğini açıkladı. Bu olayın hemen ardından ise Iacovone'nin tüm MetaMask hesabı silindi. Domenic Iacovone, OpenSea'nin çalınan tüm NFT'leri şüpheli olarak işaretlediğini de belirtti. 

https://twitter.com/revive_dom/status/1514751885126914051?s=20&t=1-nKlfhs8NzlqrQSL108jQ

Sentinel’in kurucusu Serpent ise Domenic Iacovone'in 15 Nisan günü Apple kimliği parolasının sıfırlamasını isteyen birden fazla SMS aldığını ve gelen SMS’lerin Apple kimliğini taklit eden sahte kişi veya kişilere ait olduğunu söyledi. Iacovone'nin Apple kimliği hesabının sahibi olduğunu kanıtlamak için 6 haneli doğrulama kodunu vermesinin ardından dolandırıcıların telefonu kapatıp MetaMask cüzdanını silindiğini açıkladı. 

https://twitter.com/Serpent/status/1515545806857990149?s=20&t=M8td1dZqxZTqtjjiKJ_pEQ

Kripto cüzdan MetaMask, yaklaşık 650 bin dolarlık dolandırıcılık sonrasında, Apple'ın hizmetinin kötüye kullanılmasının ardından kullanıcılara iCloud yedeklemelerini devre dışı bırakmalarını tavsiye eden bir uyarı yayınladı. DeFi cüzdan sağlayıcısı, iPhone uygulama verileri için iCloud'u etkinleştiren kullanıcıların, yedeklemeler parola ile şifrelenmiş MetaMask kasalarını içerdiği için hacker'lara karşı hassas olduğunu söyledi.

MetaMask'in konuyla ilgili yaptığı açıklama ise topluluk üyelerinden eleştiriler aldı. Zira bu kişiler, iCloud'da kullanılan yedekleme özelliğinin devre dışı bırakılması veya kullanıcıların dijital cüzdanlarına girmenin bir yolunu arayan hacker'lar için daha zor hale getirilmesi gerektiğini savunuyor.